Porozumienie w sprawie technicznych aspektów uczestnictwa w systemie ostrzegania oraz modelu konfiguracji systemu

Porozumienie stanowi wzór dokumentu załącznika do rozporządzenia Prezesa Rady Ministrów dotyczącego systemu wczesnego ostrzegania o zagrożeniach w sieci Internet. Reguluje ono współpracę pomiędzy Agencją Bezpieczeństwa Wewnętrznego (ABW) a podmiotami włączanymi do systemu ostrzegania.

Cel i zakres porozumienia

Celem dokumentu jest określenie technicznych aspektów uczestnictwa w systemie ostrzegania o zagrożeniach cyberbezpieczeństwa. Podstawą prawną jest art. 32aa ust. 1 ustawy z dnia 24 maja 2002 r. o ABW i AW.

Warunki włączenia do systemu

• Złożenie wniosku przez zainteresowany podmiot
• Włączenie na podstawie planu opracowanego przez ABW
• Spełnienie wymagań technicznych przed podpisaniem porozumienia
  
  

Wymagania techniczne

Uczestnik musi zapewnić pełną gotowość techniczną do uruchomienia systemu zgodnie z wytycznymi ABW.

Platforma sprzętowa

• Użyczenie platformy przez ABW (dla podmiotów bez odpowiedniego sprzętu)
• Wykorzystanie własnej platformy sprzętowej (jeśli uczestnik ją posiada)

Koordynacja wdrożenia

ABW wyznacza jednostkę koordynującą wdrożenie, natomiast uczestnik wskazuje swoich koordynatorów z danymi kontaktowymi.

Dostęp do informacji

Uczestnik otrzymuje dostęp do:

• Raportów generowanych przez system
• Informacji o wykrytych nieprawidłowościach
• Danych zagregowanych do analizy

Dostęp jest realizowany przez graficzny interfejs użytkownika (GUI) po założeniu konta.

Przetwarzanie danych

ABW anonimizuje dane przed przetwarzaniem i może je udostępniać innym uczestnikom w formie statystyk.

Obowiązki uczestnika

• Zachowanie poufności informacji uzyskanych z systemu
• Przestrzeganie warunków uczestnictwa
• Zapewnienie wyłącznego dostępu ABW do zasobów platformy sprzętowej

Zgłaszanie incydentów

Podmioty objęte obowiązkiem zgłaszania incydentów na mocy ustawy o krajowym systemie cyberbezpieczeństwa mogą przekazywać dane z systemu ostrzegania w ramach zgłoszeń.

Aspekty formalne

Porozumienie obowiązuje na czas nieokreślony od momentu podpisania. Zmiany wymagają formy pisemnej, z wyjątkiem danych kontaktowych koordynatorów.

Znaczenie dla cyberbezpieczeństwa

Porozumienie jest elementem krajowej infrastruktury cyberbezpieczeństwa, umożliwiającym wymianę informacji o zagrożeniach pomiędzy ABW a podmiotami kluczowymi dla bezpieczeństwa państwa.